اینترنت روز بسیار بدی در زمینه امنیت سایبری دارد

اینترنت از منظر امنیت سایبری روز بدی را سپری می کند. رویترز گزارش داد که وب سایت های دولتی در سرتاسر جهان پس از کشف آسیب پذیری های امنیتی حیاتی که بر زبان برنامه نویسی PHP توسط هوش مصنوعی تأثیر می گذاشت، آفلاین شدند. این مشکلات به اندازه‌ای شدید بود که آژانس امنیت ملی ایالات متحده (NSA) به سازمان‌هایی که از PHP در سیستم‌های خود استفاده می‌کردند توصیه کرد یا فورا سیستم‌های خود را به‌روزرسانی یا آفلاین کنند تا زمانی که بتوانند.

اما به روز رسانی PHP تنها دردسری نبود که امنیت سایبری در روز چهارشنبه با آن روبرو بود. Node.js، محیط زمان اجرا جاوا اسکریپت منبع باز، زمانی که به اشتراک گذاشت که چهار آسیب پذیری با شدت بالا به تازگی در آخرین نسخه خود اصلاح شده اند، یک شگفتی امنیتی برای خود ایجاد کرد. یکی اجازه اجرای کد از راه دور را می‌داد و دو مورد دیگر اجازه دور زدن اعتبارسنجی TLS را می‌دادند که به طور بالقوه به مهاجمان اجازه می‌داد تا چک‌هایی را که برای تأیید هویت سرور در نظر گرفته شده بود دور بزنند.

علاوه بر این، LiteLLM، یک پراکسی منبع باز محبوب برای مسیریابی درخواست‌ها به چندین ارائه‌دهنده LLM، توسط مهاجمی که کد مخرب تزریق کرده بود، در معرض خطر قرار گرفت، این شرکت در پستی در روز چهارشنبه بعد از ظهر در X به اشتراک گذاشت. در این پست اشاره شد که مصنوعات مخرب در PyPI (شاخص بسته پایتون)، Docker Hub و GHCR (رجیستری کانتینر GitHub) منتشر شدند.

گفته می‌شود که این کد مخرب شامل یک دزد اطلاعات است که اعتبارنامه‌های ابری، گذرواژه‌ها و اعتبار سرویس‌های هوش مصنوعی را هدف قرار می‌دهد، به علاوه یک تروجان دسترسی از راه دور که می‌تواند به هکرها اجازه دهد دستورات را در سیستم‌های در معرض خطر اجرا کنند.

LiteLLM گفت که اکنون انتشارات و تصاویر مخرب را حذف کرده و به هر کسی که آنها را نصب کرده است توصیه می کند که از راهنمایی های اصلاحی ارائه شده پیروی کند.

و صبر کنید، چیزهای بیشتری وجود دارد! یک مرجع صدور گواهینامه هندی به نام eMudhra، کلیدهای خصوصی خود را به خطر انداخته بود که به طور بالقوه به مهاجمان اجازه می‌داد گواهی‌های جعلی صادر کنند و جعل هویت وب‌سایت‌های قانونی را جعل کنند. متخصصان امنیتی این کار را یک کار پاکسازی عظیم و "بزرگتر از Heartbleed" نامیده اند. (آخرین اشاره ای به آسیب پذیری امنیتی حیاتی در کتابخانه نرم افزار رمزنگاری OpenSSL است).

این مشکلات به دنبال سایر نقض‌ها و هک‌های امنیتی، از جمله نقض پایگاه داده‌های بومی ابری به‌عنوان سرویس، TiDB Cloud، که این شرکت روز دوشنبه اعلام کرد، رخ می‌دهد. سایر هکرها از چهار نقص وصله شده Plex Media Server که مجموعا Plex2Shell نامیده می شوند، سوء استفاده کرده اند. و هفته گذشته، شرکت امنیت سایبری BeyondTrust به مشتریان هشدار داد که یک روز صفر بحرانی را در محصول پشتیبانی از راه دور خود، که از اوت مورد سوء استفاده قرار گرفته بود، اصلاح کنند.

اگرچه این مسائل به یکدیگر ربطی نداشتند، ورود متوالی آنها چالش‌هایی را که تیم‌های امنیت سایبری اکنون با آن روبرو هستند برجسته می‌کند. این امر به ویژه مهم است زیرا هوش مصنوعی می تواند پس از کشف، سوء استفاده از آسیب پذیری ها را برای مهاجمان آسان تر کند.

وقتی از طریق پیوندهای موجود در مقالات ما خرید می کنید، ممکن است کمیسیون کمی کسب کنیم. این بر استقلال تحریریه ما تأثیر نمی گذارد.

One Pass بخرید، جلد دوم رایگان را در بوت کمپ نهایی سال TechCrunch با آوردن هم بنیانگذار یا شریک خود به صورت کتاب رایگان قبل از انقضای قرارداد BOGO دریافت کنید.

مردم از هوش مصنوعی استفاده می کنند تا تلویزیون های هوشمند خود را دوباره احمق کنند سارا پرز

همه در حال تماشای مستند الیزابت هلمز "شما می توانید همه چیز را ببینید" آنتونی ها هستند

آنتروپیک می‌گوید نیروی کارش کمتر جوان شده است و زمان بیشتری را در جلسات آنتونی ها می‌گذراند

کریستن کوروسک لوکاس روپک، ربکا بلان، مدیرعامل می گوید که Replit OpenAI را پیش فرض خود نسبت به Anthropic می کند.

مارک والبرگ می‌خواهد با یک باشگاه ورزشی مقرون‌به‌صرفه، Connie Loizos، استارت‌آپ‌های با طول عمر بالا را بر عهده بگیرد.

هند آخرین کشوری است که فعالیت عامل هوش مصنوعی آدیتیا مهتا را گزارش کرده است

تسلا از رودستر اسپیس ایکس رونمایی کرد که با سبک شان اوکین پرواز و سقوط می کند.